Loading article…
| 議会法 | |
.svg/500px-Royal_Coat_of_Arms_of_the_United_Kingdom_(variant_1,_1952-2022).svg.png) | |
| 長いタイトル | 個人に関する情報の処理の規制に関する規定を定め、情報に関する特定の規制に基づく情報コミッショナーの機能に関連する規定を定め、ダイレクトマーケティングの実施規範に関する規定を定め、および関連する目的のための法律。 |
|---|---|
| 引用 | 2018年12月頃 |
| 紹介者 | マット・ハンコック(庶民院) ヘンリー・アシュトン、第4代アシュトン・オブ・ハイド男爵(貴族院) |
| 領土の範囲 | グレートブリテン及び北アイルランド連合王国 |
| 日付 | |
| 王室の裁可 | 2018年5月23日 |
| 開始 | 2018年5月 |
| その他の法律 | |
| 廃止/取り消し | 1998年データ保護法 |
| 修正者 | 2019年公共サービスオンブズマン（ウェールズ）法 2020年 量刑法 2021 年軍事法 2022年 先端研究発明庁法 2022 年保健社会福祉法 |
| 関連 | 一般データ保護規則、1998年データ保護法 |
状況: 現行法 | |
| 議会通過の歴史 | |
| 制定当初の法令文 | |
| 改正後の法令文 | |
2018 年データ保護法( c. 12) は、英国のデータ保護法を更新する英国 議会法です。これは、欧州連合の一般データ保護規則(GDPR) を補完し、1998 年データ保護法に代わる国内法です。
この法律はデータ保護およびデジタル情報法案によって大幅に改正される予定だった。しかし、この法案は2024年の英国総選挙のために廃案となった。[1]
背景
データ保護法案は、2017年9月13日にデジタル・文化・メディア・スポーツ省の政務次官であるアシュトン・オブ・ハイド卿によって貴族院に提出されました。[2]
2018年データ保護法は2018年5月23日に国王の裁可を受け、2018年5月25日に施行された。2021年1月1日には、英国のEU離脱状況を反映して、 2018年欧州連合（離脱）法に基づく規則により改正された。この法律は1998年データ保護法に代わるものである。[3]
この法律はGDPRに定められたデータ保護基準を適用し、GDPRがEU加盟国に自国での実施に関して異なる選択を認めている場合には、英国におけるそれらの選択を定義します。[4]
コンテンツ
この法律は7つの部分から成り、第1条にその概要が示されている。[5]
- この法律は、個人データの取り扱いについて規定する。
- 個人データの処理のほとんどはGDPRの対象となります。
- 第 2 部は GDPR (第 2 章を参照) を補足し、GDPR が適用されない特定の種類の処理にほぼ同等の制度を適用します (第 3 章を参照)。
- 第 3 部では、法執行目的で管轄当局が個人データを処理することについて規定し、法執行指令を実施します。
- 第 4 部では、諜報機関による個人データの処理について規定しています。
- 第 5 部では、情報コミッショナーに関する規定が設けられています。
- 第 6 部では、データ保護法の施行について規定しています。
- 第 7 部では、この法律の国王および議会への適用に関する規定を含む補足規定を定めています。
この法律は、データ管理者の同意を得ずに故意にまたは無謀に個人データを取得または開示すること、そのような開示を強要すること、または同意を得ずに取得したデータを保管することを含む新たな犯罪を導入しています。故意にまたは無謀に取得または開示された個人データを販売すること、または販売を申し出ることも犯罪となります。[6]
本質的に、この法律はEU法執行指令[7]を実施し、 「加盟国の法律によって決定される」GDPRの部分を施行し、GDPRの範囲外の個人データの処理に関してGDPRに類似した枠組みを作成します。これには、諜報サービスの処理、移民サービスの処理、および公的機関によって非構造化形式で保持される個人データの処理が含まれます。
2018年欧州連合（離脱）法第3条に基づき、[8] GDPRは英国が欧州連合を離脱した直後に国内法に直接組み込まれることになる。
情報コミッショナー事務局による同法の執行は、2018年データ保護（料金および情報）規則に基づく英国のデータ管理者に対するデータ保護料金によってサポートされている。料金の免除は、1998年法とほぼ同じままであり、主に一部の企業および非営利団体の内部中核目的（スタッフまたはメンバー、マーケティングおよび会計）、家庭問題、一部の公共目的、および非自動化処理である。[9] [10] 2018年法では、登録の執行体制が刑事罰から民事罰金に変更された。[11]
この法律は、個人の健康データの研究処理に適用される新たな公共の利益テストを導入している。[12]
この法律は、裁判所や審判所にさまざまな命令を求める権利を人々に与えており、これには、情報コミッショナーに調査を命じる審判所（第166条）、コミッショナーまたは管理者または処理者に対する遵守命令を求める裁判所（第167条）、罰金通知およびその他の執行決定に対する審判所（第162条）などが含まれる。これらの条項の管轄権とその範囲と制限は、控訴院にまで及ぶ範囲と制限の違いをめぐって訴訟運動の対象となっている。[13] [14] [15] [16]
追加
2018年データ保護法は1998年データ保護法の改正であり、組織が情報に対してより責任を持ち、機密性を向上させることの重要性が含まれています。[17]後者の改正はGDPRと連携して機能しますが、これは1998年データ保護法では行われませんでした。[18]
1998年データ保護法から2018年データ保護法までの主な追加事項は次のとおりです。[17]
- 消去の権利
- データ保護法の免除の包含
- GDPRと並行して規制されている
この改正により、立法者は個人が望む場合にデータを消去する権限を追加できるようになり、これはプライバシーの基本的権利を前提としている。[17]
2018年版では、1998年版では不明確だった法律の免除事項について、明確な解釈が得られるようになった。[18]
1998年データ保護法が制定された当時、GDPRは存在していなかったため、DPAが準拠すべき法律は存在しなかった。[説明が必要]最終的に、GDPRの制定に伴い、DPAは連携して機能するように更新された。[19]
参考文献
- ^ Whannel, Kate (2024年5月25日). 「議会最終日に可決された法律は何か?」BBCニュース. 2024年5月26日閲覧。
- ^ この記事には、英国オープン議会ライセンスに基づいて公開されたテキストが組み込まれています：ブラウン、トーマス（2017年10月5日）。「データ保護法案[HL]：貴族院段階向けブリーフィング」貴族院図書館。
- ^
この記事には、英国オープンガバメントライセンスに基づいて公開されたテキストが組み込まれています：「DPA 2018について」。情報コミッショナー事務局。2022年1月18日。 2022年1月30日閲覧。
- ^ 「2018年データ保護法ファクトシート – 概要」（PDF）。デジタル・文化・メディア・スポーツ省。2018年5月23日。
- ^ 「2018年データ保護法」英国政府。 2018年8月8日閲覧。 この記事には、Open Government Licence v3.0 に基づいて利用可能なこのソースからの引用が含まれています。© Crown copyright。
- ^ 「英国で新たなデータ保護法が最終決定」www.out-law.com 。 2018年8月29日閲覧。
- ^ 欧州議会および理事会の指令（EU）2016/680
- ^ 「2018年欧州連合（離脱）法」英国政府。 2018年8月8日閲覧。
- ^ 情報コミッショナー事務局への料金支払い免除の見直し（PDF）（報告書）。デジタル・文化・メディア・スポーツ省。2018年11月。 2020年4月30日閲覧。
- ^ 「2018年データ保護（料金および情報）規則 - 免除処理スケジュール」legislation.gov.uk 。 2020年4月30日閲覧。
- ^ 「ICO、データ保護料を支払っていない組織に初の罰金を科す」。情報コミッショナー事務局。2018年11月28日。2020年9月28日時点のオリジナルよりアーカイブ。 2020年5月1日閲覧。
- ^ Taylor, Mark J.; Whitton, Jess (2020). 「公益、健康研究およびデータ保護法：個人の管理と健康データへの研究アクセスの間の正当なトレードオフの確立」. Laws . 9 (1). MDPI : 6. doi : 10.3390/laws9010006 . hdl : 11343/258554 . この記事には、CC BY 4.0 ライセンスの下で利用可能なこのソースからのテキストが組み込まれています。
- ^ James Killock および Michael Veale v ICO (情報権 - 情報公開 - 例外：実践および手続き) [2021] UKUT 299 (AAC)、2021 年 11 月 24 日、2024 年2 月 24 日閲覧
- ^ 「私たちのアドテックの課題：私たちが勝ったこと、失ったこと、そして次に何をするか」。Open Rights Group 。 2024年2月24日閲覧。
- ^ Delo, R (On the Application Of) v Information Commissioner & Anor [2022] EWHC 3046 (Admin)、2022年12月2日、 2024年2月24日閲覧
- ^ Delo, R (On the Application Of) v The Information Commissioner (Rev1) [2023] EWCA Civ 1141、2023年10月10日、 2024年2月24日閲覧
- ^ abc Zaheer, Adnan. 「1998年データ保護法 - 遵守する | Seers」Seers | 記事。 2020年11月16日閲覧。
- ^ ab 「DPA 2018について」ico.org.uk 2020年9月28日2020年11月16日閲覧。
- ^ “Data Protection Act 2018”. ico.org.uk . 2020年7月20日. 2018年8月7日時点のオリジナルよりアーカイブ。 2020年11月16日閲覧。
外部リンク
- 2018年データ保護法の全文
- 2018年データ保護（料金と情報）規則
- 情報コミッショナーオフィスDPA 2018ページ 2018-08-07にWayback Machineでアーカイブ